반응형

디지털 포렌식 2

[디지털 포렌식] - PC 절전 모드 행위(1)

PC(데스크톱, 노트북)의 종료 방법은 크게 세 가지 경우로 나뉜다. 1. 완전 종료 2. 절전 모드 종료 3. 최대 절전 모드 종료 4. 하이브리드 절전 모드 종료 (다시시작은 종료 후 PC시작되므로 예외) 여기서 중점적으로 볼 것은 2번에서 4번이다. 절전모드 또한 사용자의 다양한 행위를 증명하는 용도로 사용된다. 그럼 기본적으로 분석 하기에 앞서 절전모드, 최대 절전모드, 하이브리드 절전모드 서로는 어떠한 차이점이 있는지 알아보자. 절전 모드 전력 소모가 거의 없고 PC속도가 빠르며 종료한 부분에서 즉시 이어서 작업할 수 있다. 배터리 잔량이 부족할 경우 Windows가 모든 작업을 자동 저장하고 PC를 종료하기 때문에 배터리 소모로 인한 작업 손실 없이 작업 수행이 가능하다. 또한, 전원 옵션에 ..

DFIR/DFIR 2021.11.12
반응형